Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Апісанне ад распрацоўшчыка (англійская)
Што такое Syft?
Праграму Syft выпускае Anchore Inc. Гэта ПЗ для Windows з адкрытым зыходным кодам, катэгорыя «Кантэйнеры і DevOps». Месца ў каталогу па папулярнасці сярод праграм катэгорыі «Кантэйнеры і DevOps»: 16. Мова праграмавання: Go.
Устаноўка і сістэмныя патрабаванні
Распрацоўшчык прапануе ўсталёўшчыкі Партатыўная для сістэм 64-біт і ARM64. Праграма працуе без устаноўкі (партатыўная версія).
Абнаўленні і гісторыя версій
Бягучая версія — 1.54.1, выйшла 6 кастрычніка 2026 г.. Гісторыя версій пачынаецца з 4 лістапада 2024 г.: усяго 52 версіі са спасылкамі на афіцыйныя файлы. Частата выпускаў — каля 27 за год. Апошняе абнаўленне выйшла менш за месяц таму.
Папулярнасць і тыпы файлаў
Пакет у Chocolatey спампавалі 180 775 разоў. Зыходны код на GitHub (anchore/syft) мае 9715 зорак. Падобныя праграмы: Docker Compose, Pulumi і Kubernetes - Minikube - A Local Kubernetes Development Environment.
Апісанне праекта на GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Перавагі / Недахопы
Перавагі
- Адкрыты зыходны код: яго можна праверыць і сабраць самастойна
- Натыўная зборка ARM64 для Windows on Arm
- Партатыўная версія: працуе без устаноўкі
- Частыя абнаўленні (каля 27 за год)
- Вялікая аўдыторыя карыстальнікаў
Коратка: Syft — праграма для Windows з адкрытым зыходным кодам (катэгорыя «Кантэйнеры і DevOps»); зборкі: 64-біт і ARM64. Праграма рэгулярна абнаўляецца.
Ці бяспечна спампоўваць праграму Syft?
- Файл спампоўваецца з дамена распрацоўшчыка (github.com)
- Спасылка на спампоўку выкарыстоўвае HTTPS
- Апублікаваны хэш SHA256 — файл можна праверыць:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Адкрыць справаздачу VirusTotal для гэтага хэша - Спасылка яшчэ не правяралася
- Зыходны код адкрыты
- ExeAtlas не захоўвае, не абгортвае і не змяняе ўсталёўшчыкі
Інструкцыя па тэме: Як праверыць хэш SHA256 файла ў Windows
Практыкі бяспекі (OpenSSF Scorecard)
Аўтаматычная праверка рэпазіторыя anchore/syft на GitHub ад Open Source Security Foundation, апошні запуск — 19 кастрычніка 2026 г..
- Рэцэнзаванне кода10
- Няма небяспечных workflow10
- Палітыка бяспекі10
- Актыўная падтрымка10
- Абмежаваныя правы токенаў10
- Няма бінарных файлаў у рэпазіторыі10
- Фазінг10
- Ліцэнзія ўказана10
- Статычны аналіз кода10
- Падпісаныя рэлізы8
- Замацаваныя залежнасці6
- Абарона галін4
- Значок OpenSSF Best Practices0
Ацэнка паказвае, як праект распрацоўваюць і выпускаюць, а не тое, ці бяспечна ўсталёўваць праграму. scorecard.dev
Апошнія версіі
Усе версіі (52) ›52 версіі за 2 гады · каля 27 за год
| Версія | Дата | Памер | Файлы |
|---|---|---|---|
| 1.54.1Апошняя | 6 кастрычніка 2026 г. | — | 64-біт ZIPARM64 ZIP |
| 1.54.0 | 1 кастрычніка 2026 г. | — | 64-біт ZIPARM64 ZIP |
| 1.52.0 | 17 верасня 2026 г. | — | 64-біт ZIPARM64 ZIP |
| 1.51.1 | 27 жніўня 2026 г. | — | 64-біт ZIPARM64 ZIP |
| 1.51.0 | 10 жніўня 2026 г. | — | 64-біт ZIPARM64 ZIP |
| 1.50.0 | 28 ліпеня 2026 г. | — | ARM64 ZIP64-біт ZIP |
| 1.49.0 | 21 ліпеня 2026 г. | — | 64-біт ZIPARM64 ZIP |
| 1.48.0 | 16 ліпеня 2026 г. | — | 64-біт ZIPARM64 ZIP |
Устаноўка з каманднага радка
Ціхая ўстаноўка ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftІнструкцыя па тэме: Як карыстацца winget: устаноўка і абнаўленне
Ёсць і для іншых сістэм
brew install syftІнфармацыя
- Распрацоўшчык
- Anchore Inc
- Катэгорыя
- Кантэйнеры і DevOps
- Ліцэнзія
- Apache-2.0
- Кошт
- Бясплатна
- Зыходны код
- github.com/anchore/syft
- Мова праграмавання
- Go
- Патрабаванні
- Windows 11 / 10
- Архітэктура
- 64-біт, ARM64
- Усталёўшчык
- Партатыўная
- Версія
- 1.54.1
- Дата выхаду
- 6 кастрычніка 2026 г.
- Дададзена ў каталог
- 26 лістапада 2024 г.
- Версій у каталогу
- 52
- Абнаўленняў за год
- 27,1
- Спампоўкі Chocolatey
- 180 775
- Зоркі GitHub
- 9715
- Форкі на GitHub
- 1016
- Сайт
- github.com
- ID winget
- Anchore.Syft
- Пакет Chocolatey
- syft
- Пакет Scoop
- main/syft
Ацэнкі і водгукі
Водгукаў пакуль няма. Можна ацаніць першым.
Аналагі праграмы Syft
Паказаць усе ›-
Адкрыты код559,4 тыс. ↓ -
Адкрыты код395,6 тыс. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Кантэйнеры і DevOps · KubernetesАдкрыты код747,8 тыс. ↓ -
Адкрыты код1,6 млн ↓ -
Адкрыты код82,7 тыс. ↓ -
Адкрыты код299,3 тыс. ↓ -
Адкрыты код84,9 тыс. ↓ -
Адкрыты код2,3 млн ↓
Частыя пытанні
Праграма Syft бясплатная?
Так. Syft — праграма з адкрытым зыходным кодам (ліцэнзія Apache-2.0); спампаваць і выкарыстоўваць яе можна бясплатна.
Ці бяспечна спампоўваць праграму Syft?
Файл спампоўваецца з github.com — гэты дамен належыць распрацоўшчыку; ExeAtlas не захоўвае і не змяняе файл. Параўнайце SHA256 спампаванага файла з пазначаным на гэтай старонцы або адкрыйце справаздачу VirusTotal для гэтага хэша.
Як усталяваць Syft праз winget?
Адкрыйце PowerShell або Тэрмінал Windows і выканайце каманду winget з гэтай старонкі. winget спампуе афіцыйны ўсталёўшчык і праверыць яго хэш SHA256 перад запускам.
Ці працуе Syft на ARM (Windows on Arm)?
Так, ёсць натыўны ўсталёўшчык ARM64.
Дзе спампаваць старыя версіі праграмы Syft?
На старонцы версій сабраны спасылкі на афіцыйныя ўсталёўшчыкі ўсіх версій (52), пачынаючы з 4 лістапада 2024 г..
Ці можна карыстацца праграмай Syft без правоў адміністратара?
Так, гэта партатыўная версія: дастаткова распакаваць архіў і запусціць праграму.
Якія ёсць аналагі праграмы Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm і Trivy. Іх параўнанне — на старонцы аналагаў.
